SSH 密钥生成命令

Question

ssh 用户是否可以生成用于加密会话的对称密钥？我读过有关使用 ssh-keygen 生成非对称密钥的文章。有类似的东西吗？

Answer 1

不，ssh-keygen 不会这样做。它只生成身份验证密钥。

但是，所有 SSH 会话都是已经加密。SSH 客户端自动地在“kex”或“密钥交换”阶段使用 DH 或 ECDH 创建对称密钥，并使用它来加密整个会话。（事实上，您甚至无法关闭它。）因此没有理由手动生成此类密钥。